اپنے ڈومینز کا ڈی این ایس فراہم کرنے کے لیے اپنے Amazon Route 53 اکاؤنٹ کا استعمال کریں۔

اس کو جوڑنے سے آپ کو کیا فائدہ ہوتا ہے

اپنا ذاتی AWS اکاؤنٹ جوڑنے سے کسی ڈومین کا DNS ہمارے بجائے آپ کے اکاؤنٹ سے فراہم ہوتا ہے۔ زون، بل اور وینڈر کا ڈیش بورڈ آپ کے پاس رہتا ہے؛ ہم آپ کی ویب سائٹس اور میل باکسز کو درکار ریکارڈز خود بناتے اور اپ ڈیٹ کرتے ہیں، تاکہ آپ کو انہیں ہاتھ سے کاپی نہ کرنا پڑے۔

شروع کرنے سے پہلے

ایک AWS اکاؤنٹ۔ Route 53 آپ کے AWS بل پر ہر ہوسٹڈ زون اور ہر استفسار (query) کے حساب سے چارج کرتا ہے۔

اس کنکشن کے لیے ایک IAM صارف بنائیں جس کے پاس ایسی پالیسی ہو جو route53:ListHostedZones، route53:ListResourceRecordSets اور route53:ChangeResourceRecordSets کی اجازت دیتی ہو۔

1. AWS پر کی (key) بنائیں

AWS کنسول میں IAM → Users کھولیں، وہ صارف منتخب کریں جس کے طور پر اس کنکشن کو کام کرنا چاہیے (ایک مخصوص صارف بنائیں — کبھی بھی اپنا روٹ اکاؤنٹ استعمال نہ کریں)، اس کا Security credentials ٹیب کھولیں اور Access keys کے تحت Create access key منتخب کریں۔ استعمال کے معاملے کے طور پر Other چُمیں، آگے بڑھیں، اور Create access key منتخب کریں۔ Access key ID اور Secret access key کاپی کریں — AWS سیکرٹ کی صرف ایک بار دکھاتا ہے۔ ہر IAM صارف کے پاس ایک وقت میں دو کیز ہو سکتی ہیں۔

2. اسے یہاں جوڑیں

اپنے ڈیش بورڈ میں Integrations کھولیں اور Connect an account منتخب کریں۔ گروپ کے طور پر Your own DNS اور اکاؤنٹ کے طور پر Amazon Route 53 چُنیں، Access key ID اور Secret access key پُر کریں، اور Connect account دبائیں۔

کچھ بھی محفوظ ہونے سے پہلے ہم آپ کے پیسٹ کردہ ڈیٹا کی جانچ کرتے ہیں۔ جو کی کام نہ کرے اسے کبھی محفوظ نہیں کیا جاتا، اور جواب میں بتایاجاتا ہے کہ اس میں کیا خرابی تھی۔ جو کی کام کرتی ہے اسے ہمارے سیکرٹس والٹ میں انکرپٹڈ رکھا جاتا ہے — کبھی بھی ہمارے ڈیٹا بیس میں نہیں — اور اسے دوبارہ کبھی نہیں دکھایا جاتا، یہاں تک کہ آپ کو بھی نہیں۔

اس کے بعد کیا ہوتا ہے

• کسی بھی ڈومین پر، اس کا DNS ٹیب کھولیں اور اس اکاؤنٹ کو منتخب کریں جہاں سے ڈومین کا DNS فراہم کیا جاتا ہے۔ اگر زون موجود نہ ہو تو ہم اسے وہاں بنا دیتے ہیں اور ڈومین کی سائٹس اور میل کے ریکارڈز لکھ دیتے ہیں۔
• جب ہمارے سائیڈ پر کوئی چیز یہ بدلتی ہے کہ ریکارڈ کو کیا کہنا چاہیے — آپ کوئی سائٹ منتقل کرتے ہیں، CDN تبدیل کرتے ہیں یا میل باکس شامل کرتے ہیں — تو ہم آپ کے اکاؤنٹ پر ریکارڈ اپ ڈیٹ کر دیتے ہیں۔
• منتقلی کو مکمل کرنے کے لیے، آپ کے ڈومین کے نیم سرورز (nameservers) کو AWS کی طرف اشارہ کرنا چاہیے۔ اگر ڈومین ہمارے پاس رجسٹرڈ ہے، یا کسی ایسے رجسٹرار کے پاس جسے آپ نے جوڑ رکھا ہے، تو ہم انہیں آپ کے لیے سیٹ کر دیتے ہیں؛ ورنہ ڈومین کا صفحہ سیٹ کیے جانے والے نیم سرورز دکھاتا ہے۔
• جب آپ جڑتے ہیں، تو ہم چیک کرتے ہیں کہ کی آپ کے زون لسٹ کر سکتی ہے، ریکارڈ پڑھ سکتی ہے اور ریکارڈ تبدیل کر سکتی ہے۔ کنکشن کے ساتھ موجود چیک لسٹ دکھاتی ہے کہ ہم ان میں سے کن کن چیزوں کی تصدیق کر سکے۔

اگر یہ نہ جڑے

یہ جڑ جاتا ہے، پھر ریکارڈ کی تبدیلی ناکام ہو جاتی ہے۔ زون لسٹ کرنا اور ریکارڈ تبدیل کرنا الگ الگ IAM اجازتیں ہیں، اور تبدیلی صرف اس وقت چیک کی جاتی ہے جب ہم پہلی بار کوئی تبدیلی کرتے ہیں۔ صارف کی پالیسی میں route53:ChangeResourceRecordSets شامل کریں — کی خود نہیں بدلتی۔

AWS نے کریڈینشل مسترد کر دیا۔ ایکسیس کی IAM میں ڈی ایکٹیویٹ یا ڈیلیٹ کر دی گئی ہے۔

یہ بتاتا ہے کہ کی مسترد کر دی گئی تھی۔ تقریباً ہمیشہ تین وجوہات میں سے ایک ہوتی ہے: اس کے ساتھ کوئی سپیس یا لائن بریک کاپی ہو گئی ہو، کوئی ایسی کی جو ایکسپائر ہو چکی ہو، یا ایسی کی جسے آپ کے کاپی کرنے کے بعد منسوخ یا دوبارہ جنریٹ کر دیا گیا ہو۔ ایک تازہ کی بنائیں اور اسے دوبارہ پیسٹ کریں۔

یہ جڑ جاتا ہے، لیکن بعد میں کوئی چیز ناکام ہو جاتی ہے۔ کی تو تصدیق ہو جاتی ہے لیکن اس کے پاس اس عمل کے لیے درکار اجازت نہیں ہوتی ہے۔ اوپر دی گئی اجازتوں کے ساتھ ایک نئی کی بنائیں، پھر پرانا کنکشن ڈس کنیکٹ کریں اور نئی کی جوڑیں۔

ڈس کنیکٹ کرنا

Integrations کھولیں، اکاؤنٹ تلاش کریں اور Disconnect دبائیں۔ اس سے محفوظ کردہ کی فوری طور پر ڈیلیٹ ہو جاتی ہے۔ جو بھی چیز اسے استعمال کر رہی ہوتی ہے وہ اپنے اگلے عمل پر رک جاتی ہے، اور جو سکرینز اس پر منحصر ہوتی ہیں وہ خاموشی سے ناکام ہونے کے بجائے یہی بتاتی ہیں۔

ڈس کنیکٹ کرنے سے پہلے سے کیا گیا کام کالعدم نہیں ہوتا — جو ریکارڈز، ڈیپلائمنٹس یا ترتیبات ہم نے آپ کے اکاؤنٹ پر تبدیل کی تھیں وہ ویسے ہی رہتی ہیں۔ اگر آپ کو لگتا ہے کہ کی خود لیک ہو چکی ہے، تو اسے وینڈر کے پاس بھی منسوخ کریں؛ ڈس کنیکٹ کرنے سے ہماری کاپی ہٹتی ہے، ان کی نہیں۔